Winlogon 通知事件

Winlogon 可以通知通知包以下事件。

事件	描述
锁定	当用户锁定工作站时，会发生此事件。
Logoff	当用户从系统注销时发生此事件。 即使通知包的注册表设置指示它可以异步处理事件，Logoff 事件也同步执行。
登录	当用户在系统上登录时发生此事件。 请注意，登录 事件在还原用户网络连接之前发生。 如果事件处理程序需要访问用户的网络连接，它应处理 StartShell 事件，而不是 Logon 事件。
关闭	此事件发生在系统关闭之前。
SmartCardLogonNotify	当用户使用智能卡登录到系统时，会发生此事件。
StartScreenSaver	当屏幕保护程序启动时，会发生此事件。 通常，在用户处于非活动状态一段时间后，就会发生这种情况。 处理此事件的函数不应显示用户界面。 StartScreenSaver 事件通知仅用于信息性目的。
StartShell	当用户登录到系统、建立网络连接以及用户指定的 shell 程序（通常是 Windows 资源管理器）已启动之后，将发生此事件。
启动	当系统启动或重新启动时，会发生此事件。
StopScreenSaver	当屏幕保护程序停止时，会发生此事件。 通常，当存在键盘或鼠标活动时，就会发生这种情况。 处理此事件的函数不应显示用户界面。 StopScreenSaver 事件通知仅用于信息性目的。
解锁	当用户解锁工作站或系统管理员替代锁并注销用户时，会发生此事件。